6.8средняя
BDU:2023-05263
Уязвимость онлайн-сервиса бизнес-аналитики IBM Cognos Analytics, связанная с отсутствием защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2023-09-07
Описание
Уязвимость онлайн-сервиса бизнес-аналитики IBM Cognos Analytics связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, получить доступ к защищаемой информации
Затрагиваемое ПО и версии
Cognos Analytics (11.1.7)Cognos Analytics (от 11.1.0 до 11.1.7)Cognos Analytics (11.1.7fixpack1)Cognos Analytics (11.1.7fixpack2)Cognos Analytics (11.2.0)Cognos Analytics (11.1.7fixpack3)Cognos Analytics (11.2.1)Cognos Analytics (11.1.7fixpack4)
Способ устранения
Использование рекомендаций:
https://www.ibm.com/support/pages/node/6597241
https://exchange.xforce.ibmcloud.com/vulnerabilities/202682
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи